CORSAN - Prêmio Nacional da Qualidade em Saneamento

foi feita. Todas as AS, quando abertas, geram umprotocolo, no qual constam a data, a hora e amatrícula de quem a abriu, podendo a mesma serencerrada por outro operador, constando tambémos seus dados no encerramento dela. Os cadastrosde acesso ao sistema são feitos pela corporação,mediante a autorização da chefia, sendo feitosbackups diários corporativamente de todos ossistemas eletrônicos e de dados locais.A arquitetura dos sistemas de informação,utilizados pela US geram cópias de segurança, deforma automática, garantindo que as informaçõesfiquem preservadas, inclusive, por ocasião de paneno equipamento, demonstrando assim, aconfiabilidade do sistema.MecanismoDescriçãoRoteadoresFirewallSistema de detecção deintrusosSegmentação da rede emProxyUtilização de VPNUtilização de senhasControle de acesso aosistema de arquivosControle de acesso aosistema de banco dedadosControle de perfis deusuáriosComissão de SegurançaAlguns dados somente são disponibilizadospublicamente, como é de direito, por instânciashierárquicas superiores e após passarem poranálise de consistência e integridade. Exemplotípico desse procedimento ocorre com os dadosrelativos à qualidade de água tratada, que somentepodem ser disponibilizados após passarem pelaanálise e aprovação da SUTRA. As informaçõesnão informatizadas que alimentam o sistemainformatizado são arquivadas por períodosdeterminados segundo a sua natureza. Esseperíodo varia de seis meses até cinco anos,conforme norma da Corporação. A tabela 5.1.3apresenta os mecanismos que compõem o sistemade segurança da CORSAN:Estes equipamentos possuem regras específicas que fazem a filtragem inicial dos dados. Correspondem à primeira barreirade proteção contra acessos não autorizados. Também segmentam a rede da CORSAN em links dedicados para os diversosescritórios da US.• Assegura disponibilidade, confidencialidade e integridade.A CORSAN possui um ambiente redundante e de balanceamento de carga que garante uma parede de proteção contraataques à base de dados da Empresa, bem como dos dados armazenados no ambiente Mainframe.As regras do firewall são mantidas pela PROCERGS, e os registros de utilização (log) são verificados diariamente.Este sistema analisa o tráfego de dados com o objetivo de identificar possíveis tentativas de burlar o sistema de segurança.Os registros são vistoriados e analisados pela PROCERGS.• Assegura confidencialidade e integridade.Serve para verificar quais acessos os usuários tiveram a rede de Internet.Todo o acesso com parceiros é protegido com o uso de softwares de VPN ou via conexão com um equipamento VPN, queprotege a comunicação criando um túnel protegido de acesso a rede .• Assegura confidencialidade e integridade.A forma de entrada na rede da CORSAN é feita por meio de login e senha de usuário, obedecendo à política de segurançada informação da empresa.• Assegura disponibilidade, confidencialidade e integridade.Todo acesso ao sistema de arquivo da rede da Empresa (diretórios), é feito com autorização específica da chefia eliberação do nível de acesso.• Assegura disponibilidade, confidencialidade e integridade.Realizado por meio de controle de senhas, sendo os acessos registrados, monitorados e analisados diariamente.• Assegura disponibilidade, confidencialidade e integridade.O controle de perfis de usuários é realizado com o auxílio da ferramenta Active Directory (AD). Os usuários são reunidosem grupos com características comuns, mediante a apresentação de CI que documenta a solicitação de inclusão do usuárioem um determinado grupo.• Assegura disponibilidade, confidencialidade e integridade.Grupo composto por técnicos e gerentes com o objetivo de fornecer subsídios para revisar tecnicamente as normasinerentes à tecnologia da informação, bem como coordenar a implantação dos procedimentos necessários à segurança noambiente computacional. Também é de responsabilidade da Comissão, coordenar e direcional as atividades deadministração de segurança e resolver eventuais discordâncias em questão de segurança da informação. (AGR) –Assessoria de Gestão de Risco.• Assegura atualização, disponibilidade, confidencialidade e integridade.Tabela . 5.1.3 - Mecanismos que compõem o sistema de segurança da CorsanNa tabela 5.1.4 são apresentados exemplosde melhorias e refinamentos nas práticas de gestãoe a integração da prática com as estratégias da USViamão e/ou da CORSAN como um todo.Ano Prática de gestão Melhorias Objetivo estratégico relacionado2003 - Controle e avaliação por Introdução de classificação no sistema de indicadores Maior eficiência nas informações.meio de indicadores; de eficiência comercial.2004 Inserção de novos indicadores operacionais no- Preservação dasInformações.sistema SCO;Adoção dos indicadores GRMD ABES.2004 Necessidade deAdoção de modelo de Gestão baseado nos critériosTreinamento .da excelência2004 Incorporação de novas Implantação do SCI, substituindo o sistema comercialtecnologias.SCC, por ser mais dinâmico eficiente e padronizado.2008 Incorporação de novas Sistema SANtecnologias.Atender critérios de excelência.Segurança das informações.Atender critérios de excelência .Maior eficiência nas informações.Controle de indicadoresTabela 5.1.4 Melhorias e refinamentos35